KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration (kubeconfig) secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can…
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure.
Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych.
Memory corruption in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart: from n/a through 4.9.3.
Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network.
Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych.
Niebezpieczna deserializacja w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego napastnika.
Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych.
Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu.
Nieprawidłowe neutralizowanie znaków w IBM DataStage umożliwia zdalne wykonanie poleceń OS.
Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego.
Brak sanitizacji parametrów w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń.
Błąd use-after-free w jądrze Linux w iptfs umożliwia wykorzystanie zwolnionej pamięci.
Wykonanie operacji na kontrolerze Jenkins przez plugin OWASP ZAP umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Spring Statemachine może prowadzić do zdalnego wykonania kodu.
Luka w WebLogic Server umożliwia przejęcie serwera przez nieautoryzowanego atakującego.
W OpenClaw występuje luka umożliwiająca zdalne wykonanie kodu przez manipulację metadanymi.
Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Netatalk umożliwia zdalne wykonanie kodu lub DoS.
Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw was found in the HyperShift operator. | A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration (kubeconfig) secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can… |
Obserwuj | 8,8 | 0,42 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi. | Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi. |
Obserwuj | 8,8 | 0,42 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych. | Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych. |
Obserwuj | 8,8 | 0,42 % | ||
| Memory corruption in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Memory corruption in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,42 % | ||
| Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox… | Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,42 % | ||
| Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,42 % | ||
| Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart:… | Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart: from n/a through 4.9.3. |
Obserwuj | 8,8 | 0,42 % | ||
| Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network. | Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych. | Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Niebezpieczna deserializacja w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego napastnika. | Niebezpieczna deserializacja w IBM DataStage umożliwia zdalne wykonanie kodu przez uwierzytelnionego napastnika. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych. | Wykorzystanie twardo zakodowanych poświadczeń w IBM Guardium umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie JavaScript: WebAssembly umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowe neutralizowanie znaków w IBM DataStage umożliwia zdalne wykonanie poleceń OS. | Nieprawidłowe neutralizowanie znaków w IBM DataStage umożliwia zdalne wykonanie poleceń OS. |
Obserwuj | 8,8 | 0,42 % | ||
| Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego. | Niewystarczająca granularność kontroli dostępu w SQL Server pozwala na eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak sanitizacji parametrów w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń. | Brak sanitizacji parametrów w Coolify umożliwia uwierzytelnionym użytkownikom wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd use-after-free w jądrze Linux w iptfs umożliwia wykorzystanie zwolnionej pamięci. | Błąd use-after-free w jądrze Linux w iptfs umożliwia wykorzystanie zwolnionej pamięci. |
Obserwuj | 8,8 | 0,42 % | ||
| Wykonanie operacji na kontrolerze Jenkins przez plugin OWASP ZAP umożliwia zdalne wykonanie kodu. | Wykonanie operacji na kontrolerze Jenkins przez plugin OWASP ZAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Deserializacja niezaufanych danych w Spring Statemachine może prowadzić do zdalnego wykonania kodu. | Deserializacja niezaufanych danych w Spring Statemachine może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w WebLogic Server umożliwia przejęcie serwera przez nieautoryzowanego atakującego. | Luka w WebLogic Server umożliwia przejęcie serwera przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| W OpenClaw występuje luka umożliwiająca zdalne wykonanie kodu przez manipulację metadanymi. | W OpenClaw występuje luka umożliwiająca zdalne wykonanie kodu przez manipulację metadanymi. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w kliencie pulpitu zdalnego umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie bufora w Netatalk umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w Netatalk umożliwia zdalne wykonanie kodu lub DoS. |
Obserwuj | 8,8 | 0,42 % | ||
| Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników. | Luka w Vvveb umożliwia zdalne wykonanie kodu przez niskoprawnych użytkowników. |
Obserwuj | 8,8 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.